https://xiaokeqing.cn/tags/detection-engineering/Recent content in Detection-Engineering on xiaokeqingHugozh-cnSun, 18 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/purple-team-self-attack-20261018/Sun, 18 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/purple-team-self-attack-20261018/在自己靶场里主动打三下（SSH 爆破 / 端口扫描 / Web 探测），每一击都指定一条该命中的规则，再用 eve.json 和 alerts.json 的 grep 去对账。结论先摆好：规则还没部署，所以「实测命中」这一栏全部是未验证 —— grep 返回 0 证明的是没加载，不是没命中。